NFC di HP Diam-Diam Jadi Pintu Masuk Penipu, Bukan Sekadar Alat Bayar Tol

Hampir setiap HP keluaran dua tahun terakhir punya NFC, dan kebanyakan dari kita cuma memakainya untuk satu hal, yaitu nempel-nempelin kartu e-money ke belakang ponsel buat lihat sisa saldo. Kebiasaan itu wajar, karena memang itu yang paling sering diiklankan. Tapi di balik kemudahan itu, data telemetri terbaru dari Kaspersky menunjukkan sesuatu yang jauh dari ramah.

Sepanjang Januari hingga April 2026, serangan berbasis NFC yang menargetkan pengguna Android naik 188 persen dibanding periode yang sama tahun sebelumnya. Sistem keamanan Kaspersky memblokir sekitar 35.600 serangan dalam empat bulan itu, melonjak dari 12.300 pada 2025. Jadi kalau selama ini NFC dianggap fitur tambahan yang remeh, sekarang ia juga jadi salah satu pintu masuk yang paling sibuk.

Dipakai Bayar, Dibobol Pakai Jalur yang Sama

Prinsip kerja NFC memang sederhana. Dua perangkat saling bertukar data cukup dengan didekatkan beberapa sentimeter, dan prosesnya selesai dalam hitungan detik. Itulah yang membuat tap-to-pay terasa begitu mulus di kasir. Sayangnya, kelancaran yang sama juga berlaku untuk pencuri yang pintar.

Salah satu malware paling banyak beredar adalah SuperCard X, sebuah platform malware-as-a-service yang ditemukan perusahaan keamanan seluler Cleafy. Kodenya mirip dengan proyek open-source NFCGate dan turunannya yang berbahaya, NGate. SuperCard X bahkan diedarkan lewat channel Telegram dengan layanan pelanggan langsung, persis seperti jualan software biasa.

Modusnya Berakhir di Satu Tempel

Serangannya biasanya mulai dari SMS atau WhatsApp palsu yang menyamar sebagai pihak bank, lalu korban diarahkan menelepon nomor yang disediakan. Di ujung sana ada penipu yang berlagak petugas bank, meyakinkan korban untuk menyebutkan nomor kartu dan PIN, bahkan membujuk agar batas pengeluaran dihapus dari aplikasi mobile banking.

Langkah terakhirnya adalah meminta korban memasang aplikasi yang katanya alat verifikasi keamanan. Aplikasi ini sebenarnya hanya meminta satu izin, yaitu akses ke modul NFC, dan itu saja sudah cukup. Begitu korban menempelkan kartu ATM atau debit ke ponsel, data chip ikut terbaca dan dikirim ke pelaku. Pelaku lalu memakai aplikasi lain untuk meniru kartu korban, lalu transaksi tap di toko atau penarikan ATM berlangsung seolah-olah dilakukan oleh pemilik asli.

Yang membuatnya lebih rumit, SuperCard X sempat tidak terdeteksi oleh mesin antivirus mana pun di VirusTotal. Karena ia hanya meminta izin minimal, tidak ada permintaan mencurigakan yang bisa ditangkap pemindaian biasa.

Kartu Kamar Hotel Juga Bisa Digantikan Satu HP

Risikonya tidak berhenti di rekening. Tim peneliti keamanan pernah menemukan celah pada kunci pintu kamar hotel berbasis RFID buatan Dormakaba, yang dipakai di lebih dari 13.000 properti tersebar di 161 negara. Jumlah kamernya sendiri diperkirakan lebih dari tiga juta.

Secara tradisional, celah ini baru bisa dieksploitasi dengan dua kartu kamar dan alat pembaca RFID seharga sekitar 300 dolar AS. Tapi dengan NFC di HP Android, kedua kartu itu bisa digantikan satu ponsel. Pelaku cukup mengunduh aplikasi pemancar sinyal, dan ponsel berfungsi sebagai alat yang sama, tanpa perlu membawa peralatan tambahan.

Dormakaba sendiri mengatakan sudah berkoordinasi dengan mitra untuk menambal celah tersebut. Tapi untuk ribuan properti yang masih memakai sistem lama, prosesnya tidak secepat memperbarui aplikasi di ponsel.

NFC Sebenarnya Bisa Jauh Lebih Banyak dari Sekadar Isi Saldo

Di tengah semua berita tentang penyalahgunaan, mudah lupa bahwa NFC sendiri adalah teknologi yang sangat produktif. Ia dikembangkan sejak akhir 1990-an, dan fungsinya di HP Android jauh melebihi tempat isi ulang e-money.

Dengan NFC tag, misalnya, kamu bisa menempelkan stiker kecil di meja kerja agar WiFi otomatis menyala begitu ponsel didekatkan, atau di kamar tidur untuk langsung mengaktifkan mode senyap. Kamera DSLR dan mirrorless keluaran baru juga banyak yang sudah punya chip NFC, sehingga transfer foto besar ke ponsel atau printer bisa dilakukan tanpa ribet mencari kabel.

NFC juga dipakai untuk proses pairing awal sebelum data berpindah lewat Bluetooth atau Wi-Fi Direct, menyambungkan speaker dan headphone tanpa pencarian manual di menu pengaturan. Bahkan e-KTP dan paspor elektronik sudah ditanami chip NFC, sehingga data di dalamnya bisa dibaca aplikasi resmi untuk keperluan administrasi.

Jadi masalahnya bukan pada teknologinya. Masalahnya pada seberapa siap kita menjaga satu fitur yang ternyata punya akses cukup banyak ke hidup kita.

Menyalakan NFC Itu Mudah, Tapi Tidak Semua HP Sama

Di HP Android, pengaturan NFC biasanya ada di menu Connection Preferences atau Preferensi Koneksi. Kalau tidak ketemu, cukup cari lewat bilah pencarian di menu Settings, atau buka control center dengan menggeser layar atas ke bawah lalu cari ikon NFC. Di seri iPhone 12 sampai terbaru, fitur NFC sudah aktif otomatis tanpa perlu menyalakan apa pun.

Satu catatan penting untuk pengguna iPhone, layanan QRIS Tap di Indonesia sampai saat ini masih terbatas pada HP berbasis Android. Jadi meski NFC iPhone menyala sejak awal, fitur pembayaran dengan menempelkan ponsel ke mesin EDC belum bisa dipakai.

Habis Pakai, Matikan Supaya Pelaku Kesulitan

Langkah paling sederhana yang sering dilewatkan adalah mematikan NFC saat tidak dipakai. Berbeda dengan WiFi atau Bluetooth yang banyak orang sudah terbiasa mematikan, NFC sering dibiarkan menyala sepanjang waktu karena memang tidak terlihat. Padahal dengan menonaktifkannya, modus penipuan yang butuh akses modul NFC otomatis jadi jauh lebih sulit dijalankan.

Selain itu, perlakukan aplikasi banking dan SMS dari nomor asing dengan bias kecurigaan yang sama. Tidak ada bank yang meminta PIN kartu lewat telepon, apalagi memintamu memasang aplikasi verifikasi tambahan. Kalau ada yang memintamu menempelkan kartu ke ponsel atas nama verifikasi, hampir pasti itu langkah pertama dari rangkaian yang dijelaskan di atas.

NFC tetap teknologi yang berguna, dan kemungkinan besar akan semakin banyak dipakai. Tapi setidaknya sekarang kita tahu, bahwa satu fitur kecil di pengaturan ponsel punya konsekuensi yang sebanding dengan manfaatnya.